如何做好防范DDOS攻击

1. 了解DDDOS技术
2. 对网站做好DDOS压力测试
3. 选择服务好、安全防护专业的IDC机房
4. 架构里尽可能没有单点，做高可用部署时，前后端多放cache
5. 系统和业务上的应用，性能和安全配置不要顶配。需要适度，否则，大流量之下会压垮整个架构。
6. 预留平时可能增长30%流量的资源
7. 网站架构优化，多用缓存
8. 把尽可能多的内容放到CDN
9. 如果公司有钱，可以通过DNS做跨机房策略，顶不住就切走。
10. 软硬件的防护：web应用有自身的防攻击模块，iptables也可以做IP并发限制
11. 保留攻击证据